I mini PC cinesi con il malware venduti anche in Italia: il caso ACEMAGIC

[marcram]

Originariamente inviato da Peppe1970

Quoto ed è quello che faccio anch'io ma, e sottolineo ma, il firmware di questi pc con occhi a mandorla, sarà
affidabile ?

Viene il dubbio... imho ha ragione @Pino90

A quel punto, però, devi dubitare di tutto...
Anche marchi famosi (come il maggior produttore di notebook al mondo) sono stati beccati con malware preinstallato...

[Takuya]

Ma davvero c'è qualcuno che li compra per usarli con Windows? Tutti quelli che conosco ci hanno messo su proxmox per farne un server domestico

[omerook]

Originariamente inviato da Luca69

Capitato pure a me: il trojan viene identificato da Defender.
Prima di re-installare Windows vorrei essere sicuro che tutti i driver siano dispobibili: purtroppo sul sito del costruttore non si trova nulla.
.

salvati la cartella
C:\Windows\System32\DriverStore\FileRepository

sperando che non ci sia robaccia anche li

[marcram]

Originariamente inviato da Takuya

Ma davvero c'è qualcuno che li compra per usarli con Windows? Tutti quelli che conosco ci hanno messo su proxmox per farne un server domestico

Credo che il target principale siano utenti non molto avanzati, che vogliono un pc che costa poco per fare cose basilari, e questi non possono fare a meno di Windows...
Infatti, sono rarissimi quelli senza Windows preinstallato...

Poi sì, si è creato un mercato alternativo di utenti avanzati che li usa come mini-server, e che la prima cosa che fa è piallare tutto...

[Peppe1970]

Originariamente inviato da marcram

A quel punto, però, devi dubitare di tutto...
Anche marchi famosi (come il maggior produttore di notebook al mondo) sono stati beccati con malware preinstallato...

Certo, lo stesso discorso lo potremmo fare anche per gli hard disk che hanno un firmware, etc etc.

Però, si è più sereni e ci si affida (forse inconsciamente) a un marchio noto che a un marchio che non ha nulla da perdere.

Originariamente inviato da Marci

Più che altro, chi ci dice che non ci sia dentro roba "governativa" come succede con gli smartphone venduti sul mercato cinese?

Il sospetto, naturalmente, è più grande riferito ad un prodotto cinese ma potrebbe anche essere generalizzato.

[gabmac2]

unica cosa
un antivirus con protezione attiva non rileverebbe il problema?
inoltre, tendono principalmente a profilare l' utente?
grazie

[Peppe1970]

Originariamente inviato da gabmac2

unica cosa
un antivirus con protezione attiva non rileverebbe il problema?
inoltre, tendono principalmente a profilare l' utente?
grazie

Si potrebbe aggirare il problema o cmq potrebbero anche esserci accordi
per inibire il rilevamento.

[marcram]

Originariamente inviato da Peppe1970

Certo, lo stesso discorso lo potremmo fare anche per gli hard disk che hanno un firmware, etc etc.

Però, si è più sereni e ci si affida (forse inconsciamente) a un marchio noto che a un marchio che non ha nulla da perdere.

Paradossalmente, è quasi più il marchio noto che può affrontare lo scandalo senza perdere quasi niente (vedi Lenovo), mentre il piccolo-medio marchio, che ha investito un po' per farsi il nome, rischia la chiusura completa...

[makka]

Io ho preso un Beelink, per pigrizia non ho reinstallato,
tanto è il pc "da tv" non è che ci faccia cose importanti....
Quando è uscita la news tempo fa ho fatto qualche scansione anche con boot
via usb e non ha trovato nulla.
Il bios è incasinatissimo e se cominci a modificare un po' di cose di ottimizzazione non parte più e devi resettare....
"bene ma non benissimo" !

[azi_muth]

Originariamente inviato da marcram

Paradossalmente, è quasi più il marchio noto che può affrontare lo scandalo senza perdere quasi niente (vedi Lenovo), mentre il piccolo-medio marchio, che ha investito un po' per farsi il nome, rischia la chiusura completa...

Basano tutto sul prezzo, non sul nome o sul supporto che è inesistente...sono marchi che nascono e muoiono come i funghi.

[marcram]

Originariamente inviato da azi_muth

Basano tutto sul prezzo, non sul nome o sul supporto che è inesistente...sono marchi che nascono e muoiono come i funghi.

Beh, vedi, non hanno semplicemente chiuso e riaperto, ma ci stanno rimettendo qualcosa offrendo sconti e rimborsi... Quindi un po' ci tengono al nome...

[gabmac2]

Originariamente inviato da Peppe1970

Si potrebbe aggirare il problema o cmq potrebbero anche esserci accordi
per inibire il rilevamento.

intendi "accordi" per non rilevare il problema da parte dell' antivirus?
in ogni caso si noterebbe qualcosa di strano su ethernet, no?

[biometallo]

Originariamente inviato da gabmac2

unica cosa
un antivirus con protezione attiva non rileverebbe il problema?
inoltre, tendono principalmente a profilare l' utente?
grazie

Oltre alla mia ignoranza in materia preciso subito che non ho seguito molto la vicenda di cui sono già al corrente da qualche giorno, ma da quel che ho capito l'allarme è partito proprio perché lo stesso antivirus di MS già presente in windows, presumo dopo vari aggiornamenti, ha rilevato la presenza del trojan dalle prime righe dell'articolo:

Il malware è stato identificato tramite Windows Defender, il sistema di sicurezza integrato in Windows, il quale ha rilevato la presenza delle famiglie di malware Bladabindi e Redline nella cartella ENDEV. Redline è uno stealer, in grado analizzare il sistema, raccogliere informazioni dai browser e, di recente, persino sottrarre criptovaluta.

Se però un malware è passato inosservato per così tanto tempo direi che è lecito supporre che ce ne possano essere altri, per quello meglio fare pulizia completa con una bella installazione pulità, cosa che io faccio ormai d'abitudine anche se più che altro per eliminare tutti quei bloatware che rallentano inutilmente il pc.

Però onestamente sempre dal basso della mia incompetenza non so nemmeno se comunque è sufficiente formattare il pc o se per dire qualche trojan fosse stato messo direttamente nel bios uefi formattare sarebbe inutile e probabilmente tale trojan resterebbe del tutto invisibile ad ogni antivirus.

Insomma se uno ha davvero a cuore la riservatezza dei dati che passano sul pc forse è meglio evitare proprio questi pc economici cinesi... gli altri li usino "cum grano salis"

[azi_muth]

Originariamente inviato da marcram

Beh, vedi, non hanno semplicemente chiuso e riaperto, ma ci stanno rimettendo qualcosa offrendo sconti e rimborsi... Quindi un po' ci tengono al nome...

Dipende se il business su cui guadagnano sul serio è vendere hw o vendere i tuoi dati...

[marcram]

Originariamente inviato da azi_muth

Dipende se il business su cui guadagnano sul serio è vendere hw o vendere i tuoi dati...

Considerando che, come detto sopra, gran parte degli acquirenti pialla subito tutto e ci installa Linux... Se basano il loro business sulla vendita dei dati, campano poco...

Originariamente inviato da biometallo

..
Insomma se uno ha davvero a cuore la riservatezza dei dati che passano sul pc forse è meglio evitare proprio questi pc economici cinesi... gli altri li usino "cum grano salis"

E torniamo lì: cosa compra? Lenovo? Dell? HP?

[gabmac2]

Originariamente inviato da biometallo

Oltre alla mia ignoranza in materia preciso subito che non ho seguito molto la vicenda di cui sono già al corrente da qualche giorno, ma da quel che ho capito l'allarme è partito proprio perché lo stesso antivirus di MS già presente in windows, presumo dopo vari aggiornamenti, ha rilevato la presenza del trojan dalle prime righe dell'articolo:

Il malware è stato identificato tramite Windows Defender, il sistema di sicurezza integrato in Windows, il quale ha rilevato la presenza delle famiglie di malware Bladabindi e Redline nella cartella ENDEV. Redline è uno stealer, in grado analizzare il sistema, raccogliere informazioni dai browser e, di recente, persino sottrarre criptovaluta.

Se però un malware è passato inosservato per così tanto tempo direi che è lecito supporre che ce ne possano essere altri, per quello meglio fare pulizia completa con una bella installazione pulità, cosa che io faccio ormai d'abitudine anche se più che altro per eliminare tutti quei bloatware che rallentano inutilmente il pc.

Però onestamente sempre dal basso della mia incompetenza non so nemmeno se comunque è sufficiente formattare il pc o se per dire qualche trojan fosse stato messo direttamente nel bios uefi formattare sarebbe inutile e probabilmente tale trojan resterebbe del tutto invisibile ad ogni antivirus.

Insomma se uno ha davvero a cuore la riservatezza dei dati che passano sul pc forse è meglio evitare proprio questi pc economici cinesi... gli altri li usino "cum grano salis"

perfetto
se si utilizza una VM con Linux per ogni operazione legata ad account, che tipo di rischi si possono avere?

[Peppe1970]

Originariamente inviato da gabmac2

intendi "accordi" per non rilevare il problema da parte dell' antivirus?

Si, sulla riga di stuxnet (mi viene da pensare).

Originariamente inviato da gabmac2

in ogni caso si noterebbe qualcosa di strano su ethernet, no?

Certo, ma andrebbero controllate e monitorate opportunamente tutte le operazioni I/O.

Gli scenari sono tanti.

[386DX40]

A prescindere da quale brand, un prodotto e la sua affidabilita' dovrebbe esistere nella possibilita' di avere supporto certo dall' azienda con sede in loco e relative responsabilita' secondo le leggi.
Nel momento in cui questi fattori sembrano non chiari talvolta (non e' chiaro dove o chi produce cosa, chi contattare, etc) e' normale dubitare e prima degli o.s. direi che il bios UEFI e/o i firmware preinstallati dei vari componenti potrebbero essere motivo di ipotetiche ma plausibili questioni.

[!fazz]

Originariamente inviato da Peppe1970

Si, sulla riga di stuxnet (mi viene da pensare).



Certo, ma andrebbero controllate e monitorate opportunamente tutte le operazioni I/O.

Gli scenari sono tanti.

mi pare abbastanza diverso come caso da stuxnet

[Pkarer]

Format c: